文章总目录:
1.实验拓扑和需求
1.配置ip地址包括loopback地址,底下路由器至少有两个用户网段,用于测试汇总
2.进行多区域设计,宣告ospf(完成的标志是各路由器邻接关系形成)
3.在出口设备注入默认路由(完成的标志是每台路由器学习到默认路由)
4.ABR上对用户网段进行汇总,精简核心设备路由表(汇总前核心及出口能看到明细用户路由,汇总后则只看到汇总用户路由)
5.将末梢区域设置为完全stub区域,精简边缘设备路由表(设置前边缘路由器能看到区间路由信息及E2的默认路由,设置后看不到区间路由,默认路由变成IA)
6.修改cost值,实现数据合理分流,来回路径一致(修改前两条线路等价负载均衡,修改后只走主线路,且宿舍1区和宿舍2区的主线路分开)
7.修改接口网络类型为点到点,加快收敛速度(修改前建立邻居后要选举dr,花费40s时间,修改后不用选举dr快速收敛)
8.配置出口NAT
9.配置安全增强策略
9.1 将连接用户的接口配置为被动接口(设置前,用户接口连接路由设备开启ospf可以建立邻居,设置后无法建立)
9.2 开启ospf验证,并采用md5算法对密码进行加密
2.OSPF基础配置
1、配置IP地址(略)
2、OSPF基础配置,配置完成后,可查看到邻居关系
[AR1]router id 1.1.1.1
[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]net 10.0.0.0 0.255.255.255
[AR2]router id 2.2.2.2
[AR2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255
[AR3]router id 3.3.3.3
[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255
[AR4]router id 4.4.4.4
[AR4]ospf 1
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255
[AR4-ospf-1-area-0.0.0.0]area 10
[AR4-ospf-1-area-0.0.0.10]network 11.0.0.0 0.255.255.255
[AR5]router id 5.5.5.5
[AR5]ospf 1
[AR5-ospf-1]area 0
[AR5-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255
[AR5-ospf-1-area-0.0.0.0]area 20
[AR5-ospf-1-area-0.0.0.10]network 12